Prieš WannaCry: Kaip atkurti arba apsaugoti jūsų kompiuterį nuo WannaCry ransomwa

Šiandienos sparčiai tempas pasaulyje, mes esame priklausomi nuo technologijų, daugiau būdų nei galima įsivaizduoti. Nors mūsų saugumo protokolai buvo sustiprintas praeityje, yra daug virusų ir kenkėjiškų programų atakų, kad nuolat trikdančių mūsų saugumui ..

Neseniai WannaCrypt išpirkos (arba WannaCry virusas) daro pasaulinius antraštes įtakos tūkstančių kompiuterių visame pasaulyje. Kenkėjiškų programų buvo atrasta gegužės 12, 2017, ir į kelių dienų klausimas, tai sukūrė pasaulinę chaosą. Jie sako, kad tai geriau būtų saugus nei atsiprašau. Tiesiog kaip ir tūkstančiai kitų sistemų, tavo taip pat gali turėti įtakos WannaCrypt. Todėl tai geriau atkurti failus iš anksto apsaugoti savo lemiamą informaciją iš šio kibernetinės atakos. Mes turime visa tai įtraukti į šį postą.

• 1 dalis: Kas yra WannaCry
• 2 dalis: Nuimkite Wannacry išpirkos
• 3 dalis: Atkurti užšifruotus failus
• 4 dalis: Pasiūlymai kompiuterio ir mobiliųjų telefonų saugumo
• 5 dalis: Daugiau informacijos apie WannaCry virusui

1 dalis Kas yra WannaCry išpirkos?

Kompiuterinis virusas yra vienas iš labiausiai baisių dalykų mūsų kibernetinio saugumo. Neseniai kenkėjiškų programų, kad eina į WannaCry kibernetinės atakos pavadinimas jau paveikė daugiau nei 200 tūkstančių sistemas maždaug 150 šalių visame pasaulyje. Tai yra viena iš labiausiai masyvi ir plačiai paplitusių kibernetinių išpuolių pastaruoju metu.

Kadangi per keletą dienų klausimas, tai turi įtakos tokio didelio baseinas prietaisų, jis jau yra aprašyta, kaip precedento pobūdį Europolas. Kadangi tai yra Trojos lašintuvu, ji išlaiko plinta į kitas sistemas, taip pat.

Ji pirmą kartą buvo atrasta gegužės 12, 2017, per elektroninius laiškus . Geriausia būtų, kad virusas gauna savo prieigą prie jūsų kompiuterio per elektroninius laiškus ir gali plisti per LAN ne kartą. Ji taip pat išnaudoja SMB pažeidžiamumą nuo sistemos kietajame diske. Ne tik, kad ji netgi gali plisti į beveik bet kurio kompiuterio per internetą (kai prijungtas prie to paties tinklo).

Nuo JPEG RAW ir ąsočio txt, kai ji daro įtaką beveik kiekvieną failo plėtinys, korupciją visą sistemą per kelias sekundes. Taigi, jei jūsų sistema yra vis dar saugus, jūs turėtumėte pabandyti apsaugoti jį iš karto, naudojant standartines saugumo priemones.

2 dalis Nuimkite Wannacry išpirkos

Jei norite vėl pasiekti saugumą jūsų sistemoje, tada jūs turite atsikratyti WannaCry išpirkos pirmas. Jei liko be priežiūros, jis gali palaipsniui pereiti visą savo saugojimo ir paveikti beveik kiekvieną failą natūra jūs turite. Todėl jums reikia padaryti kraštutinių priemonių ir kad per taip greitai, kaip jūs galite pašalinti kenkėjiškų programų iš sistemos. Vykdykite šiuos nurodymus, ir įsitikinkite, kad jūs turite rankiniu būdu pašalinti iš jūsų sistemos.

Žingsnis 1. Naudokite Aplanko parinktys, kad kiekvieną failą ir aplanką matomas

Kadangi kenkėjiškų programų nebus matomas ne pirmas, jums reikia užtikrinti, kad jokie failai yra paslėptas jūsų sistemoje. Norėdami tai padaryti, jūs turite aplankyti "Folder Option" ant savo sistemą ir padaryti visus paslėptus failus matomas.

Jūs galite gauti Aplanko parinktys apsilankę Valdymo skydas> Išvaizda & Personalizavimas> Aplanko parinktys. Čia, skirtuką Rodymas, jums reikia patikrinti "Rodyti paslėptus failus, aplankus ir diskus" parinktį. Dabar, tiesiog taikyti šiuos nustatymus, kad kenkėjiškų programų matomas.

Žingsnis 2. Iš naujo paleiskite kompiuterį saugiuoju režimu kompiuteris

Puikus! Dabar, kai jūs baigėte pirmąjį žingsnį, jums reikia norint pradėti savo Windows sistemą saugiuoju režimu. Norėdami tai padaryti, tiesiog iš naujo paleisti sistemą ir kaip jis persikrauna, paspauskite klavišą F8 intervalais 1 sekundę per keletą kartų.

Tai suteiks pažangios įkrovos parinktis jums, o ne paprasčiausiai iš naujo paleisti SISTEMA įprastu būdu. Naudodami rodyklių klavišus, pasirinkite "Safe Mode" ir paspauskite ENTER, kad įjungtumėte savo sistemą saugiuoju režimu.

3. Žingsnis Įveskite Task Manager ir nutraukti visus įtartinus procesus

Įvedę savo sistemą saugiuoju režimu, jūs turite pradėti Task Manager. Jūs galite tai padaryti paspaudę "Ctrl + Shift + Esc raktus tuo pačiu metu.

Gausite Task Manager langą panašaus į tai. Iš čia, jūs turite rankiniu būdu nagrinėti bet kokį įtartiną procesą, kuris veikia jūsų sistema. Po jo nagrinėjimą, tiesiog paspauskite dešiniuoju pelės klavišu ir pasirinkite "Baigti procesą" jį nutraukti.

Negalima susilaikyti save ir pasirinkite beveik kiekvieną įtartiną procesą, kad jums gali rasti, kad atsikratyti kenkėjiškų programų natūra.

Pastaba: Jūs galite patikrinti visus ransomware procesą čia rūšių: https://id-ransomware.malwarehunterteam.com/.

4. Žingsnis Neleiskite išpirkos iš paleidimo

Dabar, siekiant užkirsti kelią virusui nuo paleidimo, jums reikia įsitikinti, kad jūsų sistema švari visiškai. Norėdami tai padaryti, jūs turite jį pašalinti naudojant msconfig . Tiesiog paspauskite "Windows + R mygtukus tuo pačiu metu arba atidaryti" Run "eilutę rankiniu būdu. Čia, tipo "msconfig" ir paspauskite ENTER.

Tai bus atidaryti kitą langą Sistemos konfigūracijos. Norėdami įsitikinti, kad jūs turite sklandžiai paleisti operacija, jūs turite užtikrinti, kad kenkėjiškų programų buvo ištrintas. Eiti į skirtuką Paleistis ir nuimkite visas įrašus, kurios jūsų manymu yra iš nežinomo gamintojo.

Pritaikius šiuos pakeitimus, galite iš naujo paleisti sistemą įprastu būdu. Tai užtikrins, kad išpirkos buvo visiškai pašalinta iš jūsų sistemos. Dabar galite tęsti ir bandyti atgauti savo duomenis atgal.

3 dalis iššifruoti išpirkos arba susigrąžinti užšifruotus failus iš WannaCry

Nuėmus visas įtartinas procesus, galite pasistengti, norint iššifruoti duomenis. Galite pabandyti tai padaryti su bet kurio šifravimo įrankis, tačiau gauti gerų rezultatų tikimybė yra gana liūdna.

Nuo WannaCry išpirkos naudoja RSA + AES šifravimo metodą duomenų šifravimo failų, tai yra gana sunku juos iššifruoti, net su mokamas įrankis pagalbos.

Tačiau, jums neturėtų nusivilia taip greitai. WannaCry nėra tiesiogiai užšifruoti tikrąjį failą. Vietoj to, ji pirmą kartą daro šešėlis failo kopiją ir užšifruoja savo kopiją. Originalūs failai bus ištrinti iš jūsų sistemos. Nors jūs negalite iššifruoti nukopijuotus failus, jūs vis dar galite gauti savo ištrintus failus atgal, atsižvelgiant į bet kokį saugų duomenų atkūrimo programinės įrangos pagalba.

Jei norite gauti savo pradžių ištrintus failus, tada galite tiesiog naudokite lengvai prieinama duomenų atkūrimo programą. Yra daug duomenų atkūrimo įrankius galima, tačiau tik nedaugelis iš jų gali jums atgauti savo duomenis platus būdu. Rekomenduojame naudoti Wondershare duomenų atkūrimo programinės įrangos, kad jūsų ištrintus failus atgal.

Tai nerizikinga ir ekonomiškai efektyvi priemonė, kuri veikia beveik kiekviename "Windows" versiją. Jei jūsų sistema neseniai buvo paveikti WannaCry išpirkos, tada jūs galite atkurti ištrintus failus naudojant šią duomenų atkūrimo įrankis. Kuo greičiau jūs jį naudoti, tuo efektyviau galėtumėte gauti duomenis atgal. Atlikite šiuos paprastus nurodymus, kad paleisti įrankį.

Žingsnis 1. Paleisti duomenų atkūrimo įrankis

Pradėkite atsisiųsti Wondershare duomenų atkūrimo įrankis ir įdiegti ją į jūsų sistemą. Paleisti jį į savo sistemą ir pasirinkti atkurti duomenis iš kietojo disko. Jums bus paprašyta pasirinkti duomenų, kuriuos norite atkurti natūra. Nuo WannaCry išpirkos veikia beveik kiekvieną duomenų natūra, pasirinkite "Visos Failų tipai" ir spauskite mygtuką "Toliau".

Žingsnis 2. Pasirinkite vietovę, kur yra jūsų failai buvo užšifruoti Wannacry

Jums bus paprašyta pasirinkti vietas nuskaityti ištrintus failus. Jūs galite tiesiog pasirinkti bendrą vietą, paveiktą diską, arba visą kompiuterį. Nuo išpirkos paveikia visą sistemą, reikia pasirinkti visą kompiuterį ir spustelėkite mygtuką "Start" pradėti išieškojimo procesą.

3. Žingsnis Atkurti failus iš Wannacry šifravimo

Palaukite, kol kaip programa bus susigrąžinti ištrintus failus iš jūsų sistemos. Jei jūsų failai buvo neseniai nukentėjo nuo kenkėjiškų programų, tada atkūrimo įrankis galėtų atkurti nemažai duomenų. Baigęs atkūrimo procesą, gausite panašaus ekraną. Jūsų duomenys bus atskirti pagal jo buvimo vietą. Gauti jį atgal, tiesiog pasirinkite jį ir paspauskite ant "Atkurti" mygtuką.

Tai leis jums atkurti jūsų duomenis. Kadangi jūs jau Dotarłeś atsikratyti kenkėjiškų programų, kad jūsų duomenys nebus paveikti jį dar kartą. Nors, jūsų sistema gali būti veikiami tos pačios (ar bet kokio išpuolio), kad ateityje taip pat. Norėdami įsitikinti, kad jūs neturite tą pačią patirtį, mokytis, kaip imtis atsargumo priemonių kitame skyriuje.

4 dalis Pasiūlymai kompiuterio ir mobiliųjų telefonų saugumo

Su technologijų pažanga, sena ir paleisti iš malūnas saugumo priemonių gaunate gana beprasmiška. Jei norite apsaugoti savo kompiuterius ir mobiliuosius telefonus, tada jūs turite būti Tech-išminties gamtoje. Jei nenorite, kad jūsų duomenys būtų paveikti viruso ataka, kaip WannaCry išpirkos, tai svarbu apsaugoti savo įrenginius. Atlikite šiuos ekspertų pasiūlymus, siekiant išlaikyti savo duomenis saugus.

1. Visada padaryti atsarginę kopiją jūsų duomenų

WannaCry išpirkos yra tik vienas pavyzdys, kaip baisi kompiuteris kenkėjiškų programų gali būti. Todėl visada rekomenduojama išlaikyti savo duomenų atsarginę kopiją. Galite įjungti automatinę atsarginės variantą jūsų prietaise arba tiesiog imtis vadovą atsarginę kopiją jūsų duomenų laiku.

Jūs galite naudoti atsarginę programinės įrangos, pavyzdžiui Wondershare TunesGo imtis išsamią atsarginę kopiją jūsų duomenų. Su juo jūs galite padaryti atsarginę kopiją jūsų kompiuteris ar jūsų mobiliuosius telefonus ne kartą. Tai visiškai Telefonas valdymo įrankis, kuris padės jums išlaikyti savo duomenis apsaugoti. Ji taip pat ateina su daug kitų funkcijų, taip pat, kad gali padaryti jūsų gyvenimą daug lengviau.

2. Sustabdyti iki datos

Mes visi žinome, kad neseniai WannaCry išpirkos galėjo paveikti visus šiuos "Windows" sistemų, kurios buvo paliktas UN-lopas. Įsitikinkite, kad jūsų prietaisai veikia atnaujintą programinės įrangos ir kad ji neturi pažeidžiamumas, kuris gali būti išnaudojami atakos.

3. Gaukite antivirusinę programinę įrangą

Nereikia nė sakyti, jums reikia įdiegti patikimą ir saugų antivirusinę programinę įrangą jūsų sistemoje. Ne tik jūsų kompiuteryje, jums taip pat reikia įdiegti antivirusinę programinę įrangą savo mobiliuosius telefonus, taip pat. Be to, nuolat atnaujinti savo antivirusinę išlaikyti savo sistemą.

4. Gauti duomenų atkūrimo programinė įranga

Tuo atveju, jei jūsų sistema vis dar gauna paveikė kenkėjiškų programų, tada jūs turėtumėte turėti duomenų atkūrimo programinė įranga jau įdiegta. Tai bus patogu jums daug kartų. Nuėmus kenkėjiškų programų iš jūsų sistemos, galite tiesiog paleisti duomenų atkūrimo programą, siekiant atgauti pažeistus duomenis.

Wondershare duomenų atkūrimo programinė įranga yra labai patikima programa, kad kiekvienas Windows ir Mac vartotojas turėtų įdiegėte savo sistemą. Jūs taip pat turėtų turėti duomenų atkūrimo programinės įrangos pagal dr.fone atgauti ištrintus duomenis iš savo mobiliuosius telefonus, taip pat.

Tikimės, kad po išgyvena šią išsamią paštu, jums bus suteikta galimybė išlaikyti savo duomenis apsaugoti nuo WannaCry išpirkos. Sekite išvardintų pakopinis pamoka, siekiant pašalinti kenkėjiškų programų iš sistemos, o vėliau Nuskaitydamas ištrintus duomenis, taip pat. Be to, įsitikinkite, kad jums sekti visus esminius priemonių išlaikyti savo duomenis apsaugoti nuo bet kokio kibernetinės atakos.

Jei turite kokių nors klausimų apie WannaCry išpirkos arba negali atgauti savo duomenis, tada nedvejodami susisiekite su mumis žemiau komentaruose. Mes tikrai su jumis, leidžia jums išsaugoti jūsų sistema apsaugotas ir saugus nuo kenkėjiškų programų.

5 dalis Daugiau informacijos apie WannaCry išpirkos: jos kilmė ir kaip ji veikia?

Nėra oficialaus informaciją, susijusią su WannaCry kilmės, kaip ir dabar. Beje, tai yra įvardijama kaip WannaCry 0R 2.0, kuri daro visi mano, kad tai yra antroji versija kenkėjiškų programų. Jo pirmtakas buvo pavadintas kaip išpirkos WeCry (ir pareikalavo 0,1 Bitcoin kaip išpirkos). Jis patvirtino, kad užpuolikai naudojamas Amžinąjį Blue (Windows išnaudoti), kuris iš pradžių buvo sukurtas NSA. Įrankiai buvo nutekėjo grupe, Shadow Brokeriai .

Šiuo metu daug organizacijų buvo paveikti šio pasaulio kibernetinės atakos. Ji apima daug ligoninių Jungtinėje Karalystėje, Ispanijos telekomunikacijų bendrovė Telefónica , ir net logistikos departamento FedEx. Tai tik vaizduoja, kokia galinga iš WannaCry išpirkos pasiekti yra.

Kaip jau minėjau, jis išnaudoja pažeidžiamumą SMB (Server Message Block) Windows sistemose. Tai daroma išnaudoti, Amžinojo Blue kad buvo pavogtas NSA. Pasak gandų, Amžinasis Mėlyna pradžių buvo įsilaužimo ginklas sukurtas NSA prieiti Microsoft Windows sistemose.

WannaCry skirta sistemas, kurios yra ne lopas ir MS-17-010 (kuris buvo išleistas Microsoft 2017 m). Jei jūsų sistema yra vis dar UN-lopas, tada jums yra pažeidžiami užpuolimo. Po to, kai suleidžiamas, jūsų duomenys bus pažeista ir gausite panašaus ekraną. Jis bus rodomas pranešimas, kad, siekiant atkurti failus, jums reikia perkelti Bitcoins į nurodytą sąskaitą.